Onlangs vroeg een van onze lezers ons of er een gemakkelijke manier was om hun website te analyseren op beveiliging, hacks en kwetsbaarheden. Als u denkt dat uw website is gehackt, kan een snelle WordPress-beveiligingsscan een goede plek zijn om te beginnen. In deze lijst hebben we enkele van de beste WordPress-beveiligingsscanners uitgekozen waarmee u snelle beveiligingscontroles kunt uitvoeren.

Wat kan een WordPress kwetsbaarheidsexaminator doen?

Online kwetsbaarheids- of malwarescanners kunnen u helpen uw website te controleren op veelvoorkomende beveiligingsrisico's. Ze kunnen bijvoorbeeld zoeken naar kwaadaardige code, verdachte links, verdachte omleidingen, WordPress-versie, enz.

Ze zijn echter vrij beperkt omdat ze geen tests kunnen uitvoeren op uw WordPress-database, gebruikersaccounts, WordPress-instellingen, plug-ins en meer.

Hackers kunnen kwaadaardige code gemakkelijk verbergen en onopgemerkt blijven met deze elementaire beveiligingscontroles. Daarom raden we aan om de webapplicatie-firewall van Sucuri te gebruiken. Het is een uitgebreide website-beveiligingsservice die schadelijke code detecteert en neutraliseert voordat deze uw website bereikt.

Met dat gezegd, laten we eens kijken naar enkele van de beste WordPress-kwetsbaarheidsscanners die u kunt proberen.

1. SiteCheck-sap

SiteCheck is een online tool van Sucuri, de beste WordPress firewall en beveiligingsdienst. Het biedt een grondige controle van uw website op schadelijke code, spaminjectie, website-aanpassing, enz.

Het controleert ook uw website op verschillende blacklist-tools voor domeinnamen, waaronder Google Safe Browsing. Sucuri's SiteCheck-tool scant niet alleen de URL die u invoert, maar het crawlt ook andere gekoppelde pagina's om een ​​volledige en snelle analyse te bieden.

2. IsItWP beveiligingsscanner

Met IsItWP Security Scanner kunt u uw WordPress-website snel controleren op malware en andere beveiligingsfouten. Het wordt mogelijk gemaakt door Sucuri en helpt je snel je website te verifiëren met stapsgewijze instructies om de WordPress-beveiliging te verbeteren.

Het controleert ook uw website in Google Safe Browsing en andere malware-zwarte lijsten om er zeker van te zijn dat uw domein schoon is.

3. Google Veilig Surfen

De veilige browsertool van Google laat u weten of een URL door Google als onveilig wordt beschouwd. Google controleert miljarden URL's en als het vermoedt dat een website malware verspreidt, beschouwt het het als gevaarlijk om deze te bezoeken.

Dit kan mogelijk de reputatie van uw website schaden, aangezien gebruikers van Google Zoeken of Google Chrome een waarschuwingspagina ontvangen wanneer ze uw website bezoeken. Als u Google Search Console gebruikt, krijgt u een melding wanneer uw website als onveilig is gemarkeerd met instructies om de waarschuwing te verwijderen.

4. WPScans

WPScans controleert uw website op bekende kwetsbaarheden en verdachte code. Ze houden een index bij van kwetsbaarheden die door hun systeem zijn gedetecteerd en controleren uw website op deze beveiligingslekken.

Het probeert ook uw versie van WordPress, geïnstalleerde plug-ins en robots.txt-bestanden te detecteren. Na de analyse worden de resultaten gepresenteerd in een gemakkelijk te begrijpen formaat met uitleg bij elk item.

5. ScanWP

ScanWP is een zeer eenvoudige WordPress-kwetsbaarheidsscanner. Het probeert uw versie van WordPress te detecteren om te zien of u de nieuwste versie gebruikt. Het detecteert ook het WordPress-bouwerlabel en of uw site het laat zien of niet.

De builder-tag laat zien welke versie van WordPress je gebruikt. Sommige beveiligingsexperts denken dat het hackers kan helpen om een ​​website effectief te targeten en raden aan om de versietag van WordPress te verwijderen.

6. WordPress Beveiligingsscan

WordPress Security Scan voert een uitgebreide test uit om uw WordPress plugins, gebruikersnamen, WordPress-versie, actief thema en meer. Het controleert ook uw website in de Google Safe Browsing-index om er zeker van te zijn dat deze niet op de zwarte lijst staat.

Het biedt een gedetailleerd rapport van de toestand van uw site met een korte uitleg van elk item. Dit zijn voornamelijk de items die de beste WordPress-beveiligingspraktijken zijn, zoals het gebruik van de nieuwste versie van WordPress en het up-to-date houden van uw plug-ins.

7. wprecon

wprecon is een andere standaard WordPress-kwetsbaarheidsscanner. Het detecteert de WordPress-versie om te zien of u updates nodig hebt, controleert de Google Safe Browsing-index en probeert vervolgens de WordPress plugins geïnstalleerd.

Het analyseert ook directory-indexering, themapaddetectie, externe links, iframes en JavaScripts. De resultaten worden gepresenteerd in een goed formaat met een goede uitleg voor elk gescand artikel.

8. Quttera

Quttera biedt een handige online tool voor kwetsbaarheidsanalyse. Het test uw website grondig op verdachte bestanden, schadelijke code, iframes-integraties, omleidingen en externe links.

Het controleert uw domein ook aan de hand van domeindatabases op de zwarte lijst, waaronder Google Safe Browsing, Malicious Domain List, PhishTank en meer. Het gedetailleerde rapport is onderverdeeld in verschillende secties en u kunt op elk item klikken om de status van de scan te zien.

9. Web Inspector

Een andere handige tool die kan worden gebruikt om uw WordPress-site te testen, is de online beveiligingsscanner voor websites van Web Inspector. Het controleert eerst uw website in de Google Safe Browsing- en Comodo-indexen. Daarna scant het op malwaredownloads, drive-thru-malware, verdachte code die lijkt op een WordPress-achterdeur, trojan, iframes, verdachte scripts en bestanden.

10. WordPress Vulnerability Scanner

WordPress Vulnerability Scanner test uw WordPress-site op veelvoorkomende kwetsbaarheidsindicatoren voor websites. Het scant uw versie van WordPress, geïnstalleerde thema's en plug-ins, controleert plug-ins met bekende kwetsbaarheden.

De website biedt ook verschillende andere scanhulpmiddelen voor ervaren gebruikers die kunnen helpen bij het detecteren van een website met een aangetaste beveiliging.

11. UpGuard Cloud Scanner

UpGuard Cloud Scanner is een ander online hulpprogramma om uw WordPress-site te scannen op beveiligingsrisico's. Het controleert eerst de records van uw domein, DNS, open poorten en e-mailinstellingen. Domein- en servergebaseerde hacks die uw domeinnaam of misbruik het om spam of malware te verzenden.

Daarna scant het op bekende kwaadaardige code, malwarepatronen, verdachte links en phishing-pogingen. Het resultaat van de analyse wordt weergegeven in een goed, gemakkelijk te begrijpen formaat.

12. urlquery URL Scanner

Een veelgebruikte techniek die door hackers en malware wordt gebruikt, is omleiden bezoekers van uw website naar een website met spam. Deze hacks leiden alleen niet-ingelogde gebruikers om, waardoor ze lange tijd onopgemerkt blijven.

URL urlquery-scanner controleert eenvoudigweg een bepaalde URL om te zien of deze gebruikers omleidt, een malwaredownload start, cookies instelt en meer. Deze informatie kan worden gebruikt om de beveiligingsstatus van uw website verder te analyseren.

13. VirusTotal

VirusTotal is een andere manier om snel een URL te scannen op beveiligingsproblemen en malware. Het controleert de URL van uw website op tientallen malwaredatabases en presenteert een gedetailleerd rapport. Het scant ook op omleidingen en verdachte code in de sitekop.

14. Norton Safe Web

Norton Safe Web is een ander handig hulpmiddel om uw WordPress-site te scannen op beveiligingsrisico's. Het maakt gebruik van geavanceerde detectietechnologieën van Symantec om veelvoorkomende malware, phishing en spam te detecteren.

De resultaten tonen computerbedreigingen, identificeren bedreigingen en overlastfactoren. Een schone website krijgt de perfecte 0 uit alle drie de scans. Als uw website onveilig is, worden de gedetecteerde bedreigingen weergegeven, zodat u het probleem verder kunt onderzoeken en oplossen.

We hopen dat dit artikel je heeft geholpen om enkele van de beste WordPress kwetsbaarheidsscanners online te vinden.